美國國家安全局（NSA）當地時間周四發布的一份題為《公共環境下無線設備的安全保護》公共服務公告，敦促安全團隊注意員工使用Wi-Fi網絡時面臨的無線威脅。該公告將藍牙技術和近場通信（NFC）列入其令人擔憂的協議清單。NSA警告稱，攻擊者以遠程辦公人員為目標，竊取公司數據。NSA建議，機構應尋求保護企業網絡和個人無線設備的最佳實踐。這些建議雖然范圍不大，但確實為系統管理員提供了一個可靠的備忘清單，可以與他們在家工作的員工和移動工作人員分享。

　　遠程辦公已經成為當前一種重要的新工作方式，許多人在家或在旅行中遠程辦公。雖然家庭網絡的所有者可以采取措施確保這些網絡的安全，但很難確保公共網絡（例如，會議或酒店Wi-Fi）的安全。無論何時，保護個人和公司數據都是至關重要的，尤其是在公共場所遠程辦公時。為了確保數據、設備和登錄憑證的安全和不受損害，網絡安全是用戶和企業的關鍵優先事項。這包括識別風險較高的公共網絡，并在公共環境下實施安全最佳實踐，無論是連接筆記本電腦、平板電腦、移動電話、可穿戴配件，還是其他能夠連接互聯網的設備。

　　使用公共WI-FI網絡的風險

　　盡可能避免連接到公共Wi-Fi，因為在使用公共Wi-Fi網絡時，風險會增加。盡可能使用公司或具有強大的認證和加密的個人Wi-Fi熱點，因為它將更安全。

　　如果用戶選擇連接到公用無線網絡，他們必須采取預防措施。通過公共Wi-Fi發送的數據，特別是不需要口令即可訪問的開放公共Wi-Fi，很容易受到盜竊或操縱。即使一個公共的無線網絡需要一個口令，它也可能不會加密經過它的流量。如果Wi-Fi網絡確實加密了數據，如果惡意參與者知道預先共享的密鑰，他們就可以解密它。惡意行為者有時也會迫使網絡使用不安全的協議或過時的加密算法（降級到不安全的協議）。此外，惡意行為者可以設置一個假的訪問點，也被稱為邪惡的雙胞胎，以模仿附近的公共WiFi，導致該行為者能夠訪問通過網絡發送的所有數據。可以使用開源工具捕獲未加密的網絡流量或容易解密的流量，從而暴露敏感數據。

　　如果連接到公共的Wi-Fi網絡，美國國家安全局強烈建議使用個人或公司提供的虛擬專用網絡（VPN）來加密流量。此外，用戶應采用安全的瀏覽方法，例如只訪問使用超文本傳輸協議安全（HTTPS）的網站。

　　到目前為止，遠程辦公的員工可能已經掌握了公共Wi-Fi熱點的網絡衛生技術。但是，美國國家安全局建議：“通過公共Wi-Fi傳輸的數據——尤其是不需要口令就能訪問的公共Wi-Fi——很容易被竊取或操縱。”

　　建議還包括對假接入點的警告，假接入點可能會隱蔽盜取用戶憑證，并瀏覽“邪惡雙胞胎”接入點檢索到的其他個人數據。NSA公告中給出的無線設備和無線網絡安全的建議，見下表。

　　使用藍牙功能的隱患

　　更有趣的是，NSA稱藍牙是一種方便的私人使用協議，但在公共場合使用時，它可能會成為令人討厭的安全負擔。NSA建議在公共場合關閉藍牙，以免用戶受到諸如BlueBorne或BlueBugging等一系列攻擊——這兩種攻擊都用于訪問和竊取目標設備上的公司數據。

　　就在去年5月，Positive Security安全公司的安全研究員Fabian braunin發現了蘋果的“發送我的藍牙”漏洞，該漏洞允許數據從一臺設備轉移到攻擊者控制的蘋果iCloud服務器上。

　　令人擔憂的NFC

　　美國國家安全局還提到了近場通信（NFC），這是一種方便的非接觸式支付工具。NSA表示，使用NFC的設備之間的數據傳輸可能是一個網絡安全隱患雷區。只需輕輕一點，數據就能通過無線網絡從一個設備轉移到另一個設備。NSA建議不需要時禁用NFC功能（如果可能）。不將設備靠近其他未知的電子設備。（這可以觸發自動通信。）不要使用NFC傳輸口令或敏感數據。

　　安全公司Armis的網絡風險官員安迪·諾頓（Andy Norton）告訴Threatpost，在NFC通信安全方面，安全團隊落后了。

　　諾頓說：“無線連接設備對組織來說是一個巨大的風險盲區。”“這些都是信息安全控制的軟肋——從網絡彈性的角度來看，大部分的精力、重點和資金都花在了防止通過互聯網連接的攻擊表面進行的攻擊上。幾乎沒有采取任何措施來應對近場無線電連接帶來的風險。”

　　他補充說，他的團隊幾乎在每一項工作中都發現了一個“流氓天線設備，并從支持天線的物聯網設備中跟蹤IT活動。”

　　用戶行為是最大的網絡安全挑戰

　　美國國家安全局的無線警告雖然都是一些最最基本的要求，但仍然被太多的人忽視。專家表示，遺憾的是，實用和基本的建議仍然需要推廣。

　　NTT應用安全公司的Setu Kulkarni表示：“我擔心的是，這些‘禁止項’根深蒂固，存在著不易改變、有時不可避免的行為。”“例如，雖然很容易說‘不要把設備靠近其他未知的電子設備’，但這可行嗎？”

　　Kulkarni補充說，在理想的情況下，公司應該制定一個關鍵的員工網絡安全規則，那就是避免在工作用設備中保留個人信息。執行合規變得更加棘手。

　　Tripwire的蒂姆·歐林（Tim Erlin）表示：“這些建議在2021年和2015年一樣重要，但隨著遠程工作的增多，越來越多的人使用公共Wi-Fi。”“雖然這些技巧很有用，但普通用戶可能很難理解如何執行它們。要讓普通用戶遵守推薦設置，確實有大量工作要做。”

　　遠程辦公安全道阻且長

　　用來破壞設備和數據的方法在不斷演變。隨著遠程辦公變得越來越普遍，用戶越來越頻繁地將自己和自己的數據置于不安全的設置中，從而冒著暴露的風險。通過遵循本信息表和相關指南的指導，用戶可以識別潛在的威脅，并在公共場所遠程辦公時采取最佳實踐。

　　NSA表示：“用戶應該考慮額外的安全措施，包括限制/禁用設備定位功能，使用可靠的設備口令，只使用可信的設備附件，如原始充電線。”